Steam Deck

Attention : *confidentialité non incluse avec ce produit

Steam Deck

Valve
Wi-Fi Bluetooth

Passé en revue le : 1 novembre 2023

|
Mozilla a effectué 8 heures de recherches
|

L’avis de Mozilla :

|
Vote du public : Un peu flippant

Si vous êtes un adepte des jeux sur PC, vous utilisez certainement Steam, la boutique et la communauté de jeux en ligne, où vous pouvez trouver et jouer à près de 30 000 jeux. Détenu par Valve, Steam a lancé sa console portable, Steam Deck, dans le but de permettre aux joueurs·euses PC de jouer sur une autre machine que leur ordinateur. Cette idée a séduit le public. Il était si difficile de s’en procurer une lors de sa sortie que cette console a été qualifiée de « Nintendo Switch pour adultes » par un média. C’est bien beau tout ça, mais qu’en est-il du Steam Deck de Valve en matière de respect de la vie privée ? Eh bien, il y a pire, il faut le reconnaître.

Que pourrait-il se passer en cas de problème ?

Bonne nouvelle ! La politique de confidentialité de Valve, qui couvre le Steam Deck et le magasin d’applications Steam, ne nous pose pas de problèmes de confidentialité majeurs. Elle est un peu vague à notre goût, mais nous n’avons rien trouvé de vraiment problématique. Nous apprécions que Valve dise ne pas exiger que les utilisateurs et utilisatrices fournissent un vrai nom lors de la création d’un compte Steam. Vous devrez fournir une adresse e-mail et un nom d’utilisateur, puis vous recevrez un numéro d’identification Steam qui sera utilisé pour référencer votre compte, plutôt qu’une information plus personnellement identifiable. C’est une bonne chose. Bien sûr, Valve indique toujours pouvoir collecter des données personnelles à votre sujet, y compris toute information que vous fournissez pour vous identifier dans des messages sur des chats ou des forums de discussion, alors, comme toujours, faites attention à ce que vous partagez en ligne.

Nous apprécions également le fait que Valve affirme ne pas vendre de données. Génial ! Ils ne mentionnent pas explicitement dans leur politique de confidentialité s’ils partagent des données avec des tiers à des fins de publicité ciblée. C’est toujours agréable lorsqu’une politique de confidentialité indique explicitement qu’elle partage ou non vos informations personnelles. Cependant, il y a fort à parier que Valve sait à quels jeux vous jouez, à quel moment vous jouez, pendant combien de temps, et ainsi de suite, afin de vous proposer des publicités pour des jeux similaires. Grâce à son API, le logiciel qui se connecte à d’autres logiciels, Steam met certaines informations sur l’utilisateur·trice à la disposition d’autres joueurs et de leurs partenaires. Il s’agit notamment de votre pseudonyme, de votre avatar et de la question de savoir si vous avez triché dans un jeu multijoueur. Pas de quoi s’inquiéter pour autant ! Dans l’ensemble, il s’agit d’informations assez classiques.

Valve indique néanmoins être en mesure de traiter des données anonymes et de les partager avec des tiers, qu’elles soient regroupées ou non. Il s’agit d’une pratique assez courante qui ne nous inquiète pas outre mesure. Toutefois, il est toujours bon de rappeler que certaines données anonymes se sont révélées relativement faciles à réidentifier. Mais Valve accorde à chacun, qu’il vive ou non sous le régime de lois strictes en matière de protection de la vie privée, le droit de supprimer ses données. C’est donc une bonne chose à faire de temps à autre.

Voici la mauvaise nouvelle concernant le Steam Deck. Nous ignorons s’il est conforme à nos normes minimales de sécurité, car il est impossible de confirmer que le système de chiffrement est utilisé ou que Valve dispose d’un moyen de gérer les failles de sécurité. Nous avons envoyé trois e-mails à Valve pour leur faire part de nos questions sur la confidentialité et la sécurité et, comme l’année dernière, nous n’avons pas obtenu de réponse de leur part (il arrive fréquemment que les marques ignorent nos messages dans leur boîte de réception relative à la protection de la vie privée, mais c’est tout de même un peu décevant). De nombreux articles ont été publiés sur Internet pour expliquer comment configurer soi-même le chiffrement sur SteamOS, basé sur Linux, mais il faut être assez calé en informatique pour s’y retrouver. Et nous ne pensons pas que les utilisateurs devraient être obligés d’en passer par là pour protéger leurs données. Si vous souhaitez obtenir des conseils simplifiés pour rendre votre Steam Deck plus sécurisé, nous avons trouvé cet article très utile.

Qu’est-ce qui pourrait arriver de pire avec votre Steam Deck lorsque vous jouez à des jeux en ligne ? Eh bien, Steam est une communauté de joueurs et de joueuses en ligne et ses membres sont connus pour être assez toxiques, en particulier envers les femmes, la communauté LGBTQ+ et les joueurs·euses minoritaires. Alors, faites attention à ce que vous partagez sur les chats publics et les forums. Car même si Valve déclare faire un travail correct pour gérer vos données personnelles, nous ne sommes pas sûrs que toutes les personnes sur Steam feront de même. Vous n’avez pas besoin d’être victime de doxxing, de swatting ou quelle que soit la dernière forme de harcèlement dans les jeux, parce que vous avez trop parlé (ou même juste parlé) en jouant à Call of Duty.

Conseils pour vous protéger

  • Ne vous inscrivez pas avec un compte tiers. Il vaut mieux vous connecter avec un e-mail et un mot de passe compliqué.
  • Choisissez un mot de passe compliqué. Vous pouvez utiliser un gestionnaire de mots de passe comme 1Password, KeePass, etc.
  • Lorsque vous vous inscrivez, n’acceptez pas le suivi de vos données, dans la mesure du possible.
  • Passez en revue les conseils contenus dans cet article explicatif.
  • mobile

Ce produit peut-il m’espionner ? informations

Caméra

Appareil : Non

Application : Ne s’applique pas

Microphone

Appareil : Oui

Application : Ne s’applique pas

Piste la géolocalisation

Appareil : Non

Application : Ne s’applique pas

Que peut-on utiliser pour s’inscrire ?

Quelles données l’entreprise collecte-t-elle ?

Comment l’entreprise utilise-t-elle les données ?

Politique de confidentialité

« Valve ne vend pas de données personnelles. »

« Informations complémentaires concernant les utilisateurs californiens…
La loi californienne sur la protection de la vie privée (CCPA) donne également aux résidents de Californie le droit de refuser la vente de leurs données à caractère personnel. Comme décrit dans la section 5, nous ne vendons pas de données personnelles et ne l’avons pas fait au cours des 12 derniers mois… »

« Valve collecte et traite les données personnelles pour les raisons suivantes :
a) lorsque cela est nécessaire à l’exécution de notre accord avec vous pour fournir un service de jeu complet et fournir du contenu et des services associés ;
b) lorsque cela est nécessaire pour le respect des obligations légales auxquelles nous sommes soumis (par exemple, nos obligations de conserver certaines informations en vertu des lois fiscales) ;
c) lorsque cela est nécessaire aux fins des intérêts légitimes et légaux de Valve ou d’un tiers (par exemple, les intérêts de nos autres clients), sauf si vos intérêts et droits légitimes prédominants prévalent sur ces intérêts ; ou
d) si vous y avez consenti. »

Comment pouvez-vous contrôler vos données ?

Valve accorde à chacun le droit de supprimer ses données, quelles que soient les lois sur la protection de la vie privée en vigueur. Beau travail, Valve.

« Les lois sur la protection des données de l’Espace économique européen, du Royaume-Uni, de la Californie et d’autres territoires accordent à leurs résidents·es certains droits relatifs à leurs données personnelles. Tandis que d’autres juridictions peuvent offrir moins de protection légale, nous mettons à la disposition de nos clients du monde entier les outils nécessaires à l’exercice de ces droits (lorsque nous évoquons le RGPD dans cette section, nous parlons de la version du RGPD qui s’applique aux résidents de l’UE ou du Royaume-Uni). Les lois sur la protection des données de l’Espace économique européen, du Royaume-Uni, de la Californie et d’autres territoires accordent à leurs résidents·es certains droits en ce qui concerne leurs données personnelles. Bien que d’autres juridictions puissent prévoir moins de droits statutaires, nous mettons les outils conçus pour exercer ces droits à la disposition de nos clients dans le monde entier. (Lorsque nous parlons du RGPD dans cette section, nous entendons la version du RGPD qui s’applique à vous dans l’UE ou au Royaume-Uni). »

« Nous ne conserverons vos informations qu’aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées et traitées (lorsque la loi applicable prévoit une période de stockage et de conservation plus longue) ou pour la période de stockage et de conservation stipulée par la loi. Après cette période, vos données personnelles seront supprimées, bloquées ou rendues anonymes, conformément à la législation en vigueur. »

Quel est l’historique de l’entreprise en matière de protection des données des utilisateurs et utilisatrices ?

Moyen

En 2020, CheckPoint a découvert quatre vulnérabilités majeures dans la populaire bibliothèque réseau de jeux Valve. Toutes les vulnérabilités ont été reconnues et ont reçu des CVE. Il y avait quatre vulnérabilités majeures au total.

En 2019, Valve a enquêté sur l’utilisation des données Steam par Epic après que des utilisateurs ont soulevé des problèmes de confidentialité sur Reddit.

Informations liées à la vie privée des enfants

« L’âge minimum pour créer un compte utilisateur Steam est de 13 ans. Valve ne collectera pas sciemment des données personnelles d’enfants de moins de 13 ans. Lorsque certains pays appliquent un âge de consentement plus élevé pour la collecte de données personnelles, Valve exige le consentement parental avant qu’un compte utilisateur Steam puisse être créé et que des données personnelles y sont associées soient collectées. Valve encourage les parents à demander à leurs enfants de ne jamais divulguer de données personnelles lorsqu’ils sont en ligne. »

Ce produit peut-il être utilisé hors connexion ?

Oui

Une connexion en ligne est nécessaire pour télécharger des jeux et jouer à des jeux multijoueurs en ligne. Une fois téléchargés, certains jeux peuvent être joués hors ligne.

Informations relatives à la vie privée accessibles et compréhensibles ?

Non

Liens vers les informations concernant la vie privée

Ce produit respecte-t-il nos critères élémentaires de sécurité ? informations

Inconnu

Chiffrement

Impossible à déterminer

Des experts en matière de sécurité ont souligné l’absence de chiffrement des disques du Steam Deck.

Mot de passe robuste

Oui

Mises à jour de sécurité

Oui

Gestion des vulnérabilités

Impossible à déterminer

Politique de confidentialité

Oui

Le produit utilise-t-il une IA ? informations

Impossible à déterminer

Cette IA est-elle non digne de confiance ?

Impossible à déterminer

Quel genre de décisions l’IA prend-elle à votre sujet ou pour vous ?

L’entreprise est-elle transparente sur le fonctionnement de l’IA ?

Impossible à déterminer

Les fonctionnalités de l’IA peuvent-elles être contrôlées par l’utilisateur ou l’utilisatrice ?

Impossible à déterminer

*confidentialité non incluse

Pour aller plus loin

  • Steam Deck Privacy and Security
    SecureIdeas Le lien s’ouvre dans un nouvel onglet
  • A Complete Guide to Privacy on the Steam Deck
    Make Use Of Le lien s’ouvre dans un nouvel onglet
  • Pressure grows on Valve to unplug Steam gaming platform vulnerabilities
    PortSwigger Le lien s’ouvre dans un nouvel onglet
  • Standard Privacy Report for Steam
    Common Sense Le lien s’ouvre dans un nouvel onglet
  • Game over? Vulnerabilities on Valve’s Steam put hundreds of thousands gamers at risk
    Check Point Le lien s’ouvre dans un nouvel onglet
  • Valve to investigate Epic’s use of Steam data after users raise privacy concerns
    MCV/Develop Le lien s’ouvre dans un nouvel onglet
  • After 14 years, Steam finally gets some decent privacy settings
    Mashable Le lien s’ouvre dans un nouvel onglet
  • 4 security bugs discovered in games on Valve’s Steam platform
    TechRepublic Le lien s’ouvre dans un nouvel onglet
  • Steam Pulls Game After Dev Goes On Transphobic Rant Against Keffals
    Kotaku Le lien s’ouvre dans un nouvel onglet

Commentaires

Vous avez un commentaire ? Dites-nous tout.